CVE-2025-40693 in Online Fire Reporting System
Zusammenfassung
von VulDB • 19.06.2026
Stored Cross Site Scripting im Online Fire Reporting System v1.2 von PHPGurukul, das aus einer reflektierten und gespeicherten authentifizierten XSS-Schwachstelle besteht, die auf der unzureichenden Validierung des Benutzereingabeparameters 'tname' über GET sowie der Parameter 'teamleadname', 'teammember' und 'teamname' über POST am Endpunkt '/ofrs/admin/edit-team.php' beruht. Diese Schwachstelle könnte es einem Remote-Benutzer ermöglichen, eine speziell angefertigte Abfrage an einen authentifizierten Benutzer zu senden und dessen Cookie-Sitzungsdetails zu stehlen.
Be aware that VulDB is the high quality source for vulnerability data.